iso9000认证软件类
1、软件产品的iso9000认证需要什么条件?
我觉得像你这样的情况,应该找专业的咨询公司好好帮你们培训,包括公司和你肯定有收获。二楼说的有点欠妥吧!国家认证认可监督委员会明确规定认证机构不能咨询。方圆认证现在这样太丢人!!!
2、软件开发iso9000体系的概述
除了ISO9000标准系列外,许多工业部门、国家和国际团体也颁布了特定环境中软件运行和 维护的质量标准,如:IEEE标准729-1983、730-1984、Euro Norm EN45012等。
ISO9000国际标准在软件中的应用主要体现在以下内容:
(1)ISO9001质量体系是在软件设计、开发、生产、安装和维护时的质量保证的参考文件。此标准应用于所有软件产品和满足各种技术需求的软件维护活动中。它是评价软件质量的首要标准。
(2)ISO9000-3是对ISO90001进行改造后,将其应用到软件工业中对软件开发、供应和维护活动的知道文件。
(3)ISO9004-2是指导软件维护和服务的质量系统标准。它指导和支持软件产品的维护。
(4)ISO9004-4是近年公布的很有用的附加标准,是用做改善软件质量的质量管理系统文件。
3、ISO9000软件包装认证标准
近年来,国际上影响最为深远的质量管理标准当属国际标准化组织于1987年公布的ISO9000系列标准,这一国际标准发源于欧洲经济共同体,但很快就波及美国、日本及世界各国。到目前为止,已有70多个国家在它们的企业中采用和实施这一系列标准。中国对此也十分重视,也采取了积极态度。一方面确定对其等同采用,发布与其相应的质量管理国家标准系列GB/T19000;同时积极组织实施和开展质量认证工作。计算机软件行业自然也和其它领域一样被席卷进去。
ISO9000系列标准如此迅速地在国际上广为流行,其原因主要在于:
1)市场经济,特别是国际贸易的驱动。无论任何产业,其产品的质量如何都是生产者、消费者、以及中间商十分关注的问题。市场的竞争很大程度上反映了在质量方面的竞争。ISO9000系列标准客观地对生产者(也称供方)提出了全面的质量管理要求、质量管理办法,并且还规定了消费者(也称需方)的管理职责,使其得到双方的普遍认同,从而将符合ISO9000标准的要求作为国家贸易活动中建立互相信任关系的基石,并且在国际贸易中,把生产者是否达到ISO9000质量标准作为购买产品的前提条件,取得ISO9000质量标准认证被人们当作进入国际市场的通行证。
2)ISO9000系列标准适用领域广阔。它的出现最初针对制造行业,但现已面向更为广阔的领域,这包括:
(1)硬件:指不连续的具有特定形状的产品,如机械、电子产品,不只是计算机硬件。
(2)软件:通过支持媒体表达的信息所构成的智力产品。计算机软件当然属于其中。
(3)流程性材料:将原料转化为某一特定状态的产品。如,流体、粒状、线状等,通过瓶装、袋装等或通过管道传输交付。
(4)服务:为满足客户需求的更为广泛的活动。
ISO9000系列标准的内容
2000版ISO9000系列标准的内容
ISO9000:2000质量管理体系基本原则和术语
ISO9001:2000质量管理体系——要求
ISO9004:2000质量管理体系——业绩改进指南
ISO19011:2000质量和环境审核指南
2000版ISO9000族标准的特点
新版ISO9000族标准对比现行的1994版而言,具有以下的特点。
1.面向所有组织,通用性强。新版ISO9000族标准适用于所有的产品类别、所有的行业和各种规模的组织,总之,新版标准面向所有组织,通用性很强,将成为适用范围最广的国际标准之一,表现在:
(1)新版标准消除了1994版对硬件产品制造业的偏向性。
2000版标准巧妙地采用了“产品实现”、“动作控制”、“过程的测量和监控”和“产品的测量和监控”等词汇和要求,消除了行业的偏向性,对非制造业贯彻ISO9000族标准所带来的方便是不容置疑的。
(2).为特种行业制定行业附加要求奠定了共同的基础。有些行业确有其特殊性,2000版本标准允许在ISO9001基础上增加行业特殊要求的条款。这样既能使所有组织的质量体系基本要求具有一致性,又确保行业特殊要求的适用小性。已有软件.通讯.汽车.等行业都已用此方式制定各自的行业特殊要求。
(3)。‘‘允许裁剪“的规定使2000版ISO9001标准的适用范围扩大到1994版ISO9001/9002/9003/三个保证摸式的标准户群。三个保证没摸式的差异都在第7章产品实现过程中,2000版ISO9001,1.2允许对第7章要求中不影响满足顾客和法规要求,不及组织责任的标准条款进行裁剪,从扩大了ISO9001标准的适用范围,又获得”以一顶是三(三个质量保证摸式),减少标准数量的功效。
(4)。考虑了小型企业的适用性。2000版标准保留了大小企业都是必要的条款,有的还进行强化,对小型企业可能不太上适合的具体要求则进行弱化。使2000版ISO9001标准的通用性更强了。
2.确立八项原则,统一留念理念。
3.鼓励过程方法,操作性强。2000版标准的修订采用了过程摸式,提倡用过程方法来识别和建立体系。
4.强化关键:领导作用。
5.自我评价测量,突出改进。
6.关心各相关方,利益共享。
ISO9000系列标准原本是为制造硬件产品而制定的标准,不能直接用于软件制作。后来曾试图将ISO9001改写用于软件开发方面,但效果不佳。于是,以ISO9000系列标准的追加形式,另行制定出ISO90003标准。这样,ISO90003就成了用于“使ISO9001适用于软件开发、供应及维护”的“指南”。不过,在ISO90003的审议过程中,日本等国曾先后提出过不少意见。所以,在内容上与ISO9001已有相当不同。ISO90003(即GB/T19000.394),全称《质量管理和质量保证标准第三部分:在软件开发、供应和维护中的使用指南》。
制定与实施ISO9000系列标准
1)强调质量并非在产品检验中得到,而是形成于生产的全过程。ISO90003叙述了需方和供方应如何进行有组织的质量保证活动,才能得到较为满意的软件;规定了从双方签订开发合同到设计、实现以至维护整个软件生存期中应当实施的质量保证活动,但并没有规定具体的质量管理和质量检验方法和步骤。
ISO90003的核心思想是“将质量制作入产品之中”。其实道理是很明显的,软件在完成编码以后,不论花多大的力气用于测试,提高质量都是有限度的,更不必说需求规格说明存在的问题常常是测试无法发现的。事实上,软件产品的质量取决于软件生存周期。
2)为把握产品的质量,ISO9000要求“必须使影响产品质量的全部因素在生产全过程中始终处于受控状态”。为使软件产品达到质量要求,ISO90003要求软件开发机构建立质量保证体系。首先要求明确供需双方的职责,针对所有可能影响软件质量的各个因素都要采取有力措施,作出如何加强管理和控制的决定。对与质量有关的人员规定其职责和职权,使之责任落实到人,产品质量真正得到控制。
3)ISO9000标准要求证实:“企业具有持续提供符合要求产品的能力”。质量认证是取得这一证实的有效方法。产品质量若能达到标准提出的要求,由不依赖于供方和需方的第三方权威机构对生产厂家审查证实后出具合格证明。显然,如果这一认证工作是公正的、可靠的,其公证的结果应当是可以信赖的。正确实施产品质量认证制度自然会在促进产品质量提高,指导消费者选购产品,提高质量合格产品企业的声誉,以及节省社会检验大量费用等方面发挥积极作用。
生产企业为了达到质量标准,取得质量认证,必须多方面开展质量管理活动。其中,企业负责人的重视以及企业全体人员的积极参与是取得成功的关键。
4)ISO9000标准还强调“质量管理必须坚持进行质量改进”。贯彻ISO9000标准是企业加强质量管理、提高产品质量的过程,这个过程包含许多工作绝非轻而易举、一蹴而就所能奏效的。即使已经取得了质量认证也不能认为一劳永逸而放松质量管理。实际上认证通常以半年为有效期。取得认证之后尚需接受每年1~2次的定期检查,其目的在于促使企业坚持进行质量改进。
4、我公司是专门做测控软件的,现想申请ISO9000认证,想问一下需要准备些什么资料?
如果您公司是第一次申请的话,建议找家咨询机构来操作,申请ISO9000最复杂的就是整个生产过程中的程序文件整理编写,这块如果没有操作过的话弄弄还是有点麻烦的,所以,最好是直接找咨询机构,这样的他们收取大概的咨询费用为2000左右,其它交给认证机构的费用都是一样的,好处在于,一个是自己省时省精力,咨询机构派老师过来全程操作,自己只要配合,二是咨询机构咨询教师过来操作项目的时候,公司定两名内审员跟着老师一起来操作这块,顺便学习一下,这套体系认证最重要的还是要运行起来,如果没人懂,那只能是当是买个证书了,如果一定要自己弄,到时候你呼我一下,我这边有一些文件资料目录,到时候可以给你看下,内容根据企业不同会有不一样的
补充楼主的:整个项目时间大概为二个月到三个月左右,也没有全包这一说,正规咨询公司不会收取其它费用,这二千只是他们的服务费用,加上认证机构收的(费用普通的发证机构)差不多费用6000-9000(100人内)吧,这个只是大概的,不带培训,中间多出的费用就是涉及到到时候外审老师过来的一个差旅途及招待费用,这个费用是可以算得到的,其它的没了,咨询老师过来是辅助做咨询,这个必须得企业配合提供一些常规文件或是资料,正如楼上说的,企业不配合怎么都做不了这块工作的。
5、软件开发iso9000体系的介绍
最初的软件质量保证系统是在70年代由欧洲首先采用的,其后在美国和世界其他地区也迅速地发展起来。目前, 欧洲联合会积极促进软件质量的制度化,提出了如下ISO9000软件标准系列:ISO9001、ISO9000-3、ISO9004-2、ISO9004 -4、ISO9002。这一系列现已成为全球的软件质量标准。
6、IT行业申请办理ISO9000认证需要哪些资料?
体系文件。当然IT行业也尤其特点(见引文):
随着我国国民经济的快速发展,信息产业步入了高速发展的阶段,涌现出为数众多的软件生产和服务厂商。这些企业面临激烈的市场竞争,迫切需要提高管理水平,部分企业开始引入ISO 9000质量管理体系。现就软件企业导入ISO 9001关注点作一粗浅分析。
第一, 软件企业从项目策划开始,就必须同时规划完整的设计文档,把文档规划纳入软件设计不可或缺的一部分,与编程设计放在同等重要的位置。这点对软件企业导入ISO9001质量管理体系具有十分重要的意义。
软件企业标称人员的流动率高,这是IT行业的特点。尤其我国大多数软件企业规模偏小,编程人员流动率更高,据统计有的高达30%。同时,技术人员还会有内部项目之间的流动,如果没有建立严格的高水平的文档体系,产品的开发难以正常进行。
印度的软件产业国际知名,就是应为他们软件工程管理水平高,他们的软件产品可以不依赖任何一个人,谁都可以立即辞职,产品的开发还是会正常进行。他们的文档做的很详细,详细到只要有个文档就可以编码的程度,而且所有的东西(包括草稿)都有文档。国内软件企业常见的通病是,一个软件中有多个版本,每个人都觉得别人做的差,自己再搞一套,又不留下文档注释,叫后面接手的人无从着手。
所以,软件企业应严格文档策划,软件开发同样遵循设计策划—开发—评审—验证—产品检测—安装运行—反馈—修改等过程。与软件产品直接相关的通常有以下几种文档:
1.开发文档。企业接受一个开发项目后,首先熟悉
业务流程,确定需要实现的功能,然后熟悉业务流程,确定需要实现的功能,然后选择系统和开发工具,对开发做一整体构架。一个大的程序可划分多个模块,交给多个程序员或开发小组同时进行。开发应吸取以往设计的经验教训,避免重新出现同样或类似的问题;产品的设计应便于测试、维护和使用;文档需要对开发的规则、约定和软硬件接口定义等有详细记录。
2.编程文档。程序员在编写程序代码时,需要对关键点和实现重要功能的程序进行注释,对一些公用模块、自己开发的函数、功能键的源代码更要有详细注释说明。对软件版本升级也要有详细记录。
3.测试维护文档。软件在交付使用前需要进行调试,以防不成熟的软件系统交付使用后出现问题。所以要对测试进行认真策划,制定模块测试、集成测试、系统测试计划,确定测试是否完成的判断准则。另外,客户的软件应用环境多种多样、千差万别,软件编写稍不严谨便会出现漏洞(bug),这也需要调试后修改程序,做好记录。
所有文档记录格式都应是规范的,内容包括出错现象,原因分析、改进步骤、测试结果等。因为建立良好的文档说明可以保持程序的可读性和易维护性,从而保证程序开发的连续性。
ISO 9000 2008标准要求建立并保持一个文化化的质量管理体系,这个体系应是贯穿软件整个生存周期的一个综合过程,以便在开放过程中保证质量,而不是在过程结束时才发现质量问题。应确保文件化质量管理体系能够有效地贯彻执行。ISO9000 2008标准要求的质量管理体系文件和记录规范手控与我国软件企业需要提高管理水平的实际结合,能丰富企业的技术积累,是软件企业提升技术管理水平,增强竞争力的有效手段。
第二, 大多数软件企业管理流程化,各部门和个人的职责权限划分明确,企业可通过建立一整套的管理系统在内部网上运行,实现办公无纸化。这套系统应由公司指定专人(系统管理员)管理,对个人分别授予策划、评审、验证、开发、调试等权限,设置个人的帐号/密码。各人由所授予的帐户/密码进入系统,进行所设权限的操作,这套流程应设计成未经过上一道操作不能流到下一道程序,过后还应该留有操作时间备注。
软件企业的文件常是电子文档形式,文件控制同样可以在网络上进行,文件的编写、修改、审核、批准、签发由相关具备权限的人员操作,留下各自的操作时间。文件分发也可在网络上进行,不过程序最好设计成文件在网络上分发时,其接受方能回传“已接受”信号并在发送方留下标识。发放的文件应设为“只读”文件“,不得随意修改。只要内部职责权限设置严格规范,网络上有操作时间记录,先后秩序得当,可认为是符合ISO9000 2008标准关于文件控制相关条款的要求,是有效的、充分的。
第三, 关注客户投诉。客户投诉有些是设计上的问题,如系统可靠性不足,兼容性不够,程序设计有缺陷等,有待设计人员能力经验的提高来解决;有些是使用上的问题,是操作不当引起的。软件使用者水平不一,软件提供者需要编制完善的使用说明文档提供给用户,或是在系统集成“帮助”文档(F1)。
多数企业习惯将所有文件和记录都放在计算机网络上,带有一定风险,病毒的传播和系统的不稳定都可能给软件运行带来隐患。这时,要考虑到安全性与保密性的问题,应该有灾难性故障的恢复方案和其他防范措施。
第四,应该有管理上的计划文档,如开发进度控制、确认开发阶段输入输出要求,确定开发阶段输入输出要求,确定各阶段的验证准则,软件项的版本标识,故障发生和维护记录的数据统计等。对电子文档,同样要有批准、存取、分发和归档的程序。
ISO9001:2008标准将产品分为硬件、软件、流程性材料和服务四种通用产品类别,尽管这四种类别产品的质量管理体系要求基本上是一致的,但相应的生产特点不同,产品质量的要求及其控制的因素也不同。软件企业的生产和开发融为一体,这是有别于传统制造业的重点特点。软件是无形的产品(当然有代码、文档等表现形式),与传统制造业的有形产品不同,在产品实现过程中,脑力因素起决定性作用,已经没有严格意义上的生产。软件的生产就是软件的设计开发和调试。
所以,在应用ISO9001:2008标准时,应根据软件产品特点,加强企业的文件控制,做好与ISO9001:2008标准有关的所有文档设计,规划各种类型文档,包括系统开发文档、程序性文档、产品文档、计划性文档等。详细记录客户的各种需求,将该需求的规格说明与企业自身积累的开发定义规则等结合起来,作为开发文档输入的一部分纳入文档控制和配置管理的范畴,使认证企业的iso9001质量管理体系更具符合性、适宜性、有效性。